وحدة الاستخبارات السيبرانية في شركة سيسكو تكشف عن برمجيات خبيثة لتعدين عملة مونيرو

يلجأ مجرمو الإنترنت بشكل متزايد إلى استخدام أساليب متطورة لنشر برامج خبيثة على أجهزة الكمبيوتر العامة بهدف تعدين العملات المشفرة، وخاصة مونيرو. وقد تم الكشف عن العديد من البرامج الخبيثة لتعدين مونيرو، ولا يزال العدد في ازدياد. ومؤخراً، اكتشفت هجوماً جديداً لبرنامج خبيث لتعدين مونيرو يُدعى بروميتي.

شركة Prometei تسرق البيانات وتعدين عملة Monero

صرحت شركة Cisco Talos أن البرمجية الخبيثة كانت تسرق معلومات من أجهزة الكمبيوتر المصابة، وتقوم أيضًا بتعدين العملات المشفرة من النظام. وقد علمت الشركة ببرمجية Monero الخبيثة الجديدة أثناء فحص معلومات القياس عن بُعد المُرسلة إليها من قاعدة تثبيت Cisco AMP for Endpoints. كما ذُكر أن Prometei نشط منذ الثلث الأخير من هذا العام. 

أوضح فريق سيسكو توك أن برمجية تعدين مونرو الخبيثة تستخدم أساليب معقدة لاختراق أنظمة الحاسوب وإخفاء وجودها. بمجرد إصابة النظام، تتمكن البرمجية الخبيثة من سرقة معلومات خاصة، مثل كلمات مرور المشرفين. وفي النهاية، يمكنها تعدين العملة المشفرة سرًا من الحاسوب.

كشف الكثير من البرامج الضارة لتعدين مونرو

تم رصد هذا البرنامج الخبيث في دول أخرى، مثل تركيا والبرازيل والمكسيك والصين وغيرها. في الوقت نفسه، لا يزال عدد أجهزة الكمبيوتر المصابة بهذا البرنامج الخبيث يُقدر ببضعة آلاف، وفقًا لوحدة الاستخبارات السيبرانية. مع ذلك، حُذِّرت المؤسسات من ضرورة مراقبة أنظمتها وتأمينها ضد أي تهديد. 

كما ذُكر سابقاً، تُعدّ عملة مونيرو، التي تُركّز على الخصوصية، العملة الرقمية المفضلة لدى مجرمي الإنترنت في صناعة برامج التعدين الخبيثة، ويعود ذلك جزئياً إلى خصائص هذه العملة. في أبريل، Cryptopolitan أفاد أن خبراء الأمن السيبراني في شركة إيست كشفوا عن برنامج خبيث لتعدين مونيرو يُدعى "فيكتوري غيت"، والذي أصاب أكثر من 35 ألف جهاز كمبيوتر في أمريكا اللاتينية.